CVE-2026-30928
Açıklama
Glances, açık kaynaklı ve platformlar arası bir sistem izleme aracıdır. 4.5.1 sürümünden önce, /api/4/config REST API uç noktası, hassas değerlerin herhangi bir filtrelenmesi olmaksızın tüm ayrıştırılmış Glances yapılandırma dosyasını (glances.conf), self.config.as_dict() aracılığıyla döndürmektedir. Yapılandırma dosyası; veritabanı parolaları, API belirteçleri, JWT imzalama anahtarları ve SSL anahtar parolaları dahil olmak üzere yapılandırılmış tüm arka uç servislerine ait kimlik bilgilerini içermektedir. Bu güvenlik açığı 4.5.1 sürümünde giderilmiştir.
Nasıl düzeltilir
- nicolargo glances4.5.1 ya da sonraki bir sürüm
- glances4.5.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nicolargo glances | v < 4.5.1 | 4.5.1 |
| glancesPyPI | v < 4.5.1 | 4.5.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.